Informativa privacy

Il Titolare del trattamento è la società G&G S.R.L.S., con sede legale in Via Nicola Parisi 19, 71121 Foggia (FG), Codice Fiscale e Partita IVA 04467350718, iscritta al Registro delle Imprese presso la Camera di Commercio di Foggia al n. REA FG - 330124, Domicilio digitale / PEC: geg_srls23@pec.it, legalmente rappresentata dall'Amministratore Unico Gabriele De Santis. Per qualunque chiarimento, richiesta o per l'esercizio dei diritti in materia di protezione dei dati personali puoi scrivere all'indirizzo email geg.srls@yahoo.com (o gabriele.desantiszafoo@gmail.com) o contattare il recapito telefonico +39 389 444 9240. La società non rientra nelle categorie soggette all'obbligo di nomina del Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell'art. 37 del GDPR.

Trattiamo le seguenti tipologie di dati personali: • Dati di navigazione e tecnici: indirizzi IP, log di connessione, parametri del dispositivo e del browser utilizzati, raccolti automaticamente per consentire l'erogazione del servizio web, la sicurezza dell'infrastruttura e la mitigazione di attacchi o abusi informatici. • Dati di contatto e richieste di informazioni: nome, cognome, indirizzo email, eventuale recapito telefonico e testo del messaggio inviati spontaneamente tramite il form contatti o via email. • Dati di prenotazione: nome e cognome, indirizzo email, recapito telefonico, date di soggiorno, alloggio richiesto, numero di adulti e minori. • Dati di pagamento e fiscali: le transazioni con carta di credito o debito sono gestite interamente da Stripe Payments Europe Ltd. Il nostro sito non riceve né memorizza le coordinate bancarie o i numeri di carta di pagamento. Per l'adempimento degli obblighi di fatturazione trattiamo codice fiscale, eventuale partita IVA e indirizzo fiscale. • Dati di pubblica sicurezza (T.U.L.P.S.): ai sensi dell'art. 109 del R.D. 773/1931, per ciascun ospite alloggiato (inclusi i minori) vengono raccolti i dati anagrafici completi (nome, cognome, sesso, data e luogo di nascita, cittadinanza), gli estremi del documento d'identità in corso di validità e la copia digitale dello stesso, necessaria alla verifica dell'identità prima del rilascio delle credenziali di accesso. • Dati per comunicazioni e newsletter: indirizzo email confermato dall'utente.

I dati personali sono trattati esclusivamente per le seguenti finalità: 1. Gestione richieste di contatto: riscontro alle richieste di informazione o assistenza precontrattuale. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). 2. Conclusione ed esecuzione del contratto di soggiorno: gestione della prenotazione, accoglienza e self check-in, emissione dei codici di accesso e assistenza durante il soggiorno. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). 3. Adempimento degli obblighi di pubblica sicurezza: comunicazione telematica degli alloggiati alla Questura di Foggia tramite il portale Alloggiati Web ex art. 109 T.U.L.P.S. Base giuridica: obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR). 4. Adempimenti amministrativi, contabili e fiscali: fatturazione, adempimenti tributari, comunicazioni ISTAT o flussi turistici regionali. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR). 5. Sicurezza del sito, prevenzione frodi e difesa dei diritti: monitoraggio del traffico informatico (rate limiting), prevenzione di frodi, gestione di contestazioni o danni alla struttura, difesa in giudizio del Titolare. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR). 6. Newsletter e comunicazioni promozionali: invio periodico di notizie, aggiornamenti e offerte speciali. Base giuridica: consenso espresso dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.

La natura del conferimento varia a seconda della finalità del trattamento: • Obbligatorio per contratto: il conferimento dei dati di prenotazione e pagamento è indispensabile per la conclusione del contratto di soggiorno. Il mancato conferimento rende impossibile completare la prenotazione. • Obbligatorio per legge: il conferimento dei dati anagrafici e dei documenti per la registrazione T.U.L.P.S. e dei dati fiscali è imposto dalla legislazione italiana. In mancanza dei dati e dei documenti di ciascun ospite, non sarà consentito l'accesso all'alloggio e il contratto si intenderà risolto di diritto senza rimborso. • Facoltativo: il conferimento dei dati nel form contatti è facoltativo, ma l'eventuale omissione impedisce di ricevere risposta. L'iscrizione alla newsletter è del tutto facoltativa e il mancato conferimento non incide in alcun modo sulla fruizione dei servizi o sulla prenotazione degli alloggi.

I dati vengono conservati per il tempo strettamente necessario al conseguimento delle finalità nel rispetto del principio di proporzionalità e minimizzazione: • Dati di prenotazione e soggiorno: per tutta la durata del soggiorno e per i successivi 10 anni a fini di ordinaria prescrizione contrattuale e tutela legale. • Documenti contabili e fiscali: 10 anni ai sensi dell'art. 2220 del Codice Civile e delle normative tributarie. • Documenti d'identità (T.U.L.P.S.): nel rispetto delle indicazioni dell'Autorità Garante della Privacy, le copie informatiche dei documenti caricate dagli ospiti vengono conservate esclusivamente per il tempo necessario alla verifica e alla trasmissione delle generalità alla Questura su Alloggiati Web, e vengono cancellate in modo automatico dai nostri sistemi entro e non oltre 72 ore dal check-in o al termine del soggiorno. • Richieste di contatto: per il tempo necessario alla gestione della richiesta e comunque non oltre 12 mesi dalla ricezione. • Iscrizione newsletter: fino alla richiesta di disiscrizione o revoca del consenso da parte dell'utente. • Dati di navigazione e log di sicurezza: cancellati entro un massimo di 90 giorni dalla raccolta.

I dati personali possono essere trattati da soggetti terzi designati Responsabili del trattamento ai sensi dell'art. 28 GDPR: • Vercel Inc.: hosting edge, infrastruttura serverless e distribuzione contenuti web; • Supabase Inc.: infrastruttura cloud di database e storage crittografato; • Stripe Payments Europe Ltd.: elaborazione dei pagamenti elettronici e prevenzione frodi; • Resend Inc.: servizio di recapito delle email transazionali e delle conferme di prenotazione; • Upstash Inc.: database Redis serverless per rate limiting e protezione delle API; • Google Ireland Ltd.: analisi statistica aggregata tramite Google Analytics 4 (esclusivamente previo consenso dell'utente); • Autorità pubbliche: Questura di Foggia (portale Alloggiati Web), Agenzia delle Entrate, Regione Puglia (DMS/SPOT) e forze dell'ordine per obblighi inderogabili di legge. I trasferimenti verso paesi al di fuori dello Spazio Economico Europeo (inclusi gli Stati Uniti) avvengono in conformità al Capo V del GDPR, sulla base dell'adesione dei fornitori al Data Privacy Framework UE-USA o della sottoscrizione delle Clausole Contrattuali Standard (SCC) della Commissione Europea con adeguate misure tecniche di sicurezza.

In qualità di interessato, puoi esercitare in ogni momento i diritti riconosciuti dagli articoli 15-22 del GDPR: diritto di accesso, rettifica, cancellazione (oblio), limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso prestato. Per esercitare i tuoi diritti puoi inviare una richiesta scritta al Titolare all'indirizzo email geg.srls@yahoo.com o tramite PEC a geg_srls23@pec.it. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR qualora ritenga che il trattamento violi le disposizioni vigenti.

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

Per informazioni complete sui cookie e sugli strumenti di misurazione utilizzati, consulta la pagina Cookie policy, dove puoi anche gestire le tue preferenze in qualsiasi momento.